art. 12

Artykuł 12 Ochrona danych osobowych 1.   Przetwarzając dane osobowe na mocy niniejszego rozporządzenia, organizatorzy inicjatywy obywatelskiej i właściwe organy państwa członkowskiego przestrzegają przepisów dyrektywy 95/46/WE oraz przepisów krajowych przyjętych na mocy tej dyrektywy. 2.   Do celów przetwarzania przez nich danych osobowych organizatorów inicjatywy obywatelskiej i właściwe organy wyznaczone zgodnie z art. 15 ust. 2 uważa się za administratorów danych zgodnie z art. 2 lit. d) dyrektywy 95/46/WE. 3.   Organizatorzy zapewniają, aby dane osobowe zebrane do celów danej inicjatywy obywatelskiej nie były wykorzystywane do żadnych innych celów niż udzielenie poparcia dla tej inicjatywy, oraz niszczą wszystkie deklaracje poparcia otrzymane w związku z tą inicjatywą oraz wszelkie ich kopie najpóźniej w ciągu miesiąca od przedłożenia tej inicjatywy Komisji zgodnie z art. 9 lub w ciągu 18 miesięcy od daty rejestracji proponowanej inicjatywy obywatelskiej, w zależności od tego, która z tych dat jest wcześniejsza. 4.   Właściwy organ wykorzystuje dane osobowe, które otrzymał w związku z daną inicjatywą obywatelską, wyłącznie w celu zweryfikowania deklaracji poparcia zgodnie z art. 8 ust. 2 oraz niszczy wszystkie deklaracje poparcia oraz wszelkie ich kopie najpóźniej w ciągu miesiąca od wydania poświadczenia, o którym mowa w tym artykule. 5.   Deklaracje poparcia danej inicjatywy obywatelskiej i ich kopie można zachować na czas przekraczający terminy określone w ust. 3 i 4, jeżeli jest to konieczne do celów czynności prawnych lub administracyjnych związanych z proponowaną inicjatywą obywatelską. Organizatorzy i właściwy organ niszczą wszystkie deklaracje poparcia i ich kopie najpóźniej tydzień po dniu zakończenia wspomnianych procedur w drodze decyzji ostatecznej. 6.   Organizatorzy wprowadzają w życie odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem lub przypadkową utratą, zmianą, nieupoważnionym ujawnieniem lub dostępem do nich, w szczególności w przypadku gdy przetwarzanie takich danych obejmuje ich przesyłanie za pomocą sieci, oraz przed wszystkimi innymi niezgodnymi z prawem formami przetwarzania.